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(§) Verfahren und System zum Verarbeiten von Alarmmeldungen in einem Rechnerverbundnetz mit mehreren 
Personal Computern 

@ Beschrieben wird ein Verfahren und ein System zum 
Verarbeiten von Alarmmeldungen in einem Rechnerver- 
bundnetz mit mehreren Personal Computern. Ein konfi- 
gurierbares Alarmfilter verteilt Alarmmeldungen an ver- 
schiedene Schnittstellen (18 bis 24) im Rechnerverbund. 
Durch eine Konftgurationsroutine werden Parameter des 
Alarmfiiters festgelegt. 
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Beschreibung 

Die Erfindung belrifftein Verfahren zum Verarbeiien von 
Alarmmeldungen in einem Rechnerverbundneiz mit mehre- 
ren Personal Computers bei dem in jedem Personal Com- 5 
puter Betriebszustande abgefragl werden, die zu Alannmel- 
dungen fuhren konnen. Femer betrifft die Erfindung ein Sy- 
stem, welches das genannte Verfahren realisiert. 

Personal Computer konnen wahrend des Betriebs unter- 
schiedliche Betriebszustande einnehmen. Diese Betriebszu- to 
stande werden durch verschiedene Sensoren und Aus werte- 
einrichtungen signalisiert. Beispielsweise kann ein Deckel- 
sensor vorgesehen sein, der mitteilt, ob das Gehause des . 
Personal Computers geschlossen isL Ferner ist es aus der 
Zeitschrift "Elektronik 21/1996": Seiten 58 bis 60, 62, 64, 15 
65 bekannt, durch Sensoren uberwachen zu las sen, ob ein 
Lilfter im Personal Computer vorhanden ist, ob dieser be- 
rcits cine hohc Bctricbsdaucr hintcr sich hat odcr ausgefal- 
len ist. Weitere Uberwachungen betxeffen die Betriebstem- 
peratur, das Vorliegen von Spannungen innerhalb vorgege- 20 
bener Toleranzbereiche, das Vorhandensein eines Kurz- 
schlusses in einem Bus-System, die Drehzahl einer Fest- 
platte oder deren Fehlerrate, etc. 

Aus DE 40 39 013 C2 ist eine Datenverarbeitungsanlage 
mil mehreren Prozessoren bekannt, die Einrichtungen zur 25 
Erfassung von Informationen uber Fehlerfunktionen auf- 
weist, wobei im Falle eines ersten Fehlermeldesignals dieje- 
nigen Teile der Datenverarbeitungsanlage gestoppt werden. 
die den Fehler verursacht haben, ferner die Folgefehler un- 
terbunden werden und schlieBlich die fur eine Fehlerbehe- 30 
bung erforderlichen Informationen erfafit werden. 

Beim Wechsel von einem Betriebszustand in den anderen 
kann es zu Funktionsstorungen im Personal Computer oder 
im Rechnerverbundnetz kommen. Eine solche Stoning wird 
nach dem Stand der Technik dem Benutzer, dem Systemver- 35 
waiter oder Administrator durch entsprechende Meldungen 
mitgeteilt. Bei bekannten Verfahren bzw. Systemen, wie 
z. B. dem SNI Server View der Siemens Nixdorf Informati- 
onssysteme AG, der Compaq Intelligent Manageability der 
Firma Compaq und dem Intel LAN-Desk Client Manager 40 
V3.1 der Firma Intel, werden Sensoren und Statuselemente, 
sogenannte Instrumentation Monitors, der betreffenden 
Funklionseinheiten, z. B. einer Festplatte, in einem Polling- 
Verfahren in bestimmten Zeitabstanden abgefragt. Die Zeit- 
abstande zwischen zwei Abfragen kann mithilfe einer Soft- 45 
ware eingestellt werden. Ferner konnen Schwellwerte fur 
analoge GroBen festgelegt werden, um Schwellwertuber- 
schreitungen zu erkennen, beispielsweise bei der Span- 
nungsuberwachung. Bestimmte Betriebszustande fuhren 
dann zu einer Fehlermeldung, die vom Benutzer oder Admi- 50 
nistrator auszuwerten ist. Innerhalb eines Rechnerverbund- 
netzes kann nun eine Vielzahl von Alarmmeldungen auftre- 
ten, die das gesamte System unubersichtlich machen. Es . 
ware daher wiinschenswert, Alarmmeldungen selektiv an ' 
den Orten anzuzeigen, wo sie von einem Benutzer sinnvoll 55 
ausgewertet werden kOnnen. 

Es ist Aufgabe der Erfindung, ein Verfahren und ein Sy- 
stem zum Verarbeiten von Alarmmeldungen in einem Rech- 
nerverbundnetz so auszubilden, daB, abhangig von einer 
Uberprufung einzelner Alarmmeldungen, eine gezielte Aus- 60 
wertung der jeweiligen Alarmmeldung sowie eine entspre- 
chende EinfluBnahme auf das Rechnerverbundnetz moglich 
ist. 

Die Losung dieser Aufgabe ergibt sich erfindungsgemaC 
durch die Mcrkmalc des Anspruchs 1. Vortcilhaftc Wcitcr- 65 
bildungen der Erfindung sind in Unteranspruchen angege- 
ben. 

Durch die Einschaltung eines Alarmfilters, welches soft- 
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waretechnisch realisiert ist, kann eine gezielte Auswahl von 
Alarmmeldungen und eine entsprechende Verteilung an die 
verschiedencn Schnittstellen im Rechnerverbund ertblgen. 
Auf diese Weise kann auch in einem komplexen Rechner- 
verbundnetz eine ubersichtliche Darstellung von Alarmmel- 
dungen erreicht werden, insbesondere, indem Alarmmel- 
dungen unterdruckt werden. 

Beispielsweise ist es moglich, bestimmte Alarmmeldun- 
gen nur an den Administrator Personal Computer zu Uber- 
tragen, wahrend am betroffenen Personal Computer samtli- 
che Schnittstellen diese Alarmmeldungen erhalten. Auch 
kann je nach Schweregrad des Alarms eine Auswahl von 
Schnittstellen getroffen werden, so daB sehr flexibel auf un- 
terschiedliche Betriebszustande reagiert werden kann. 

GemaB einem Ausfuhrungsbeispiel der Erfindung wird 
die Konfigurationsroutine am betreffenden Personal Com- 
puter oder Uber einen Remote-Zugriff innerhalb des Rech- 
ncrvcrbundnctzcs ausgefuhrt Ein solchcr Remote-Zugriff 
kann beispielsweise von einem anderen Personal Computer 
aus erfolgen, vorzugsweise jedoch vom Administrator Per- 
sonal Computer. 

Vorzugsweise werden Personal Computer im Rechnerver- 
bundnetz mit gleicher Konfiguration zu einer Gruppe zu- 
sammengefaBt. Die jeweilige Weiterleitung oder Nichtwei- 
lerleilung der Alaniuueldungen fur diese Gruppe wird durch 
eine einzige Konfigurationsroutine festgelegt Auf diese 
Weise kann der Konfigurationsaufwand verringert werden, 
ohne daB die Flexibility der Auswahl von Alarmmeldungen 
beeintrachtigt wird. 

GemaB einem anderen Ausfuhrungsbeispiel werden die 
Konfigurationsdaten im jeweiligen Personal Computer lokal 
in der Registry-Datenbank des Betriebssystems gespeichert, 
beispielsweise im Betriebssystem Windows NT. Diese Re- 
gistry-Datenbank dient zur Konfiguration des gesamten Per- 
sonal Computers. In ihr werden alle fur das Betriebssystem 
und seine Programme relevanten Software- und Hardware- 
einstellungen gespeichert. Von der Registry-Datenbank wer- 
den durch das Betriebssystem automatisch Sicherheitsko- 
pien angefertigt, um im Falle einer Beschadigung schnell 
auf Ersatzdaten zugreifen zu konnen. Durch dieses Ablegen 
der Konfigurationsdaten in dieser Registry-Datenbank wer- 
den die Sicherungsfunktionen des Betriebssystems fur diese 
Konfigurationsdaten genutzt. 

GemaB einem weiteren Aspekt der Erfindung wird ein 
System zum Verarbeiten von Alarmmeldungen in einem 
Rechnerverbundnetz mit mehreren Personal Computern an- 
gegeben, welches das vorgenannte Verfahren realisiert. Die- 
ses System ist durch die Merkmale des Anspruchs 11 defi- 
niert. Vorteilhafte Weiterbildungen sind in den darauffol- 
genden Anspriichen angegeben. Durch das System werden 
eben falls die beim bereits erlauterten erfindungsgemaBen 
Verfahren erreichten Vorteile erzielt 

Ein Ausfuhrungsbeispiel der Erfindung wird im folgen- 
den anhand der Zeichnung erlautert Darin zeigt 

Fig. 1 eine Blockdarstellung wichtiger Funkdonseinheg- 
ten eines Personal Computers im Rechnerverbundnetz, und 

Fig. 2 eine Matrix, mit deren Hilfe Konfigurationsdaten 
festgelegt werden. 

Fig. 1 zeigt schematisch verschiedene Funklionseinheiten 
eines Personal Computers, die bei der Erfindung genutzt 
werden. Als Betriebssystem wird hier Windows NT der 
Firma Microsoft eingesetzt. In einem Funkdonsbiock 10 des 
Betriebssystems wird der Polling-Service realisiert, gemaB 
dem an einen Uberwachungsbaustein 12 Abfragetakte Uber 
den Datcnwcg 14 ausgegeben werden. Der Uberwachungs- 
baustein 12 enthalt Treiberbausteine, die Signale von Senso- 
ren, die die Betriebszustande des Personal Computers und 
gegebenenfalls des Netzes erfassen, an einen Monitorbau- 
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stein weitergeben. Dieser Monitorbausicin bereitet die Mel- 
dungen auf und gibl sic an den Funktionsblock 10 weiter, 
wo sie in entsprechenden Daieien abgespeichert werden, 
beispielsweise im betriebssyslernspezifischen LOG Vtt.V. 
und im NT EVENT LOG . Konfiguralionsdaten des Uberwa- 5 
chungsbausteins 12 sind in der Registry-Datenbank 16 ent- 
halten, welchc zum Belriebssystem Windows NT gehorl. 

Der Funktionsblock 10 bedient. verschiedene Informali- 
onsschnittstellen 18 bis 24. Die Schnitistelle 18 ist ein War- 
nungsfenster, das auch als Pop Up bezeichnet wird, wobei 10 
beim Auftreten einer Alarmmeldung ein Fenster am Bild- 
schirm erscheint, in welchem Infonnauonen uber die 
Alannmeldung angezeigt werden. Das Warnungsfenster 18 
ist lokal angelegt, d. h. es werden am lokalen Personal Com- 
puter Informationen angezeigt. Eine andere Moglichkeit be- 15 
stent darin, in einem entfemten Warnungsfenster 19 diese 
Meldung anzuzeigen, d. h. im allgemeinen unter Nutzung 
des Rcchncrvcrbundnctzcs. 

Eine weitere Schnittstelle ist die grafische Deskinformati- 
ons-Schnittstelle 20, welche eine lokale Schnittstelle ist. Bei 20 
der Deskinfomiations-Schnittstelle 20 werden in einem gra- 
fischen Userinterface (GUI) samtliche moglichen Alarm- 
meldungen angezeigt. Die aktuelle Alarmmeldung erscheint 
in dieser Darstellung abgehoben, beispielsweise durch eine 
bestimmle Farbdarslellung. Weiterhin konnen die Informa- 25 
tionen uber eine entfemte Deskinfonnations-Schnittstelle 
22 angezeigt werden, beispielsweise auf einem weiteren 
Personal Computer des Rechnerverbundnetzes. Die Deskin- 
formalions-Schnitts telle ist eine Entwicklung der Siemens 
Nixdorf Informationssysteme AG. 30 

Eine weitere Schnittstelle ist als SNMP-Traps-Schnitt- 
stelle 24 definiert. Uber diese Schnittstelle 24 konnen mil 
Hilfe des Rechnerverbundnetzes die Alarmmeldungen an 
weitere Personal Computer (SNMP-Konsolen) weitergege- 
ben werden. Diese Personal Computer zeigen grafische In- 35 
formationen iiber die Alarmmeldungen an. 

Zur Konfigurierung des Alarmfilters, welches innerhalb 
des Funktionsblockes 10 realisiert ist, ist ein lokales Konfi- 
gurationsmodul 26 oder ein entfemtes Konfigurationsmodul 
28 vorgesehen. In den Konfiguralionsmodulen 26, 28 wer- 40 
den in einem Dialog die Konfigurationsdaten festgelegt. Das 
Alarmfilter legt auf Grundlage dieser Konfigurationsdaten 
fest, an welche Schnittstelle des betreffenden Personal Com- 
puters Oder an Schnittstellen im Rechnerverbundnetz die je- 
weilige Alarmmeldung weitergeleitet oder eine Weiterlei- 45 
tung der Alarmmeldung unterbunden wird. 

Fig. 2 zeigt anhand einer Darstellung das Festlegen der 
Konfigurationsdaten fttr einen speziellen Personal Compu- 
ter oder fur eine Gruppe von Personal Cornputern. In einer 
Matrix sind in einer ersten Spake die verschiedenen Be- 50 
triebszustande eingetragen, die zu Alarmmeldungen fiihren 
konnen. Im vorliegenden Fall sind Alarme eines Admini- 
strator Personal Computers dargestellt. In einer zweiten 
Spalte ist angegeben, ob die Alarmmeldungen auf der loka- 
len Deskinformations-Schnittstelle 20 gemaB Fig. 1 ausge- 55 
geben werden sollen. Im vorliegenden Fall wird dies fOr 
samtliche Alarmmeldungen bejaht. Selbstverstandlich kon- 
nen einzelne Alarmmeldungen auch unterdriickt sein - es 
erscheint dann in dieser Spalte anstelle eines Ja-Eintrags ein 
Nein-Eintrag. Die dritte Spalte betrifft die Schnittstellen, die 60 
als Ereignisanzeige ausgebildet sind. Diese Ereignisanzei- 
gen werden aus der Datei NT EVENT LOG gemaB Funkti- 
onsblock 10 in Fig. 1 abgeleitet 

Eine vierte Spalte der Mauix nach Fig. 2 betrifft die 
Schnittstelle Protokolldarstcllung, die auf Datcn im LOG- 65 
FILE des Betriebssystems Windows NT zugreifen. SchlieB- 
lich ist eine funfte Spalte vorgesehen, die Konfigurationsda- 
ten fur die Schnittstelle Warnungsfenster zustandig sind. 
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Diese Schnitistelle ist gemaB Fig. 1 in dem Block 18 reali- 
siert 

Das Einstellen der Konfigurationsdaten anhand der in 
Fig. 2 gezeigten Matrix erfolgt. entweder durch Mouseklick 
auf einem Kreuzungspunkt, wobei jeweils ein Umschalten 
von Ja nach Nein erfolgt. Eine andere Moglichkeit besteht 
darin, mittels der Mouse den Anfang einer Zeile oder den 
Anfang einer Spalte anzuwahlen, urn den Kreuzungspunkt 
in der Matrix zu definieren. Durch Mouse-Klick auf ein vor- 
eingestelltes Matrixelement, beispielsweise in der linken 
oberen Ecke der Matrix, kann die gesamte Matrix weiterge- 
schaltet werden. 

Wie erwahnt, konnen Personal Computer mit gleicher 
Konfiguration zu Gruppen zusammengefaBt werden. In ei- 
nem solchen Fall konnen die Personal Computer einer 
Gruppe durch eine einzige Konfigurationsmatrix eingestellt 
werden. Das Konfigurieren kann vom lokalen Personal 
Computer oder von cincm entfernten Personal Computer 
des Rechnerverbundnetzes vorgenommen werden, vorzugs- 
weise durch den Administrator Personal Computer. Weiter- 
hin kann die Matrix erganzt sein, indem einzelne Personal 
Computer angegeben werden, deren grafische Schnittstelle 
angewahlt wird, um Alarmmeldungen des Rechnerverbund- 
netzes anzuzeigen. Wie leicht zu erkennen ist, konnen auf- 
grund der iualrixformigen Darsiellungen, einzelne Alann- 
Klassen fur alle Schnittstellen, einzelne Schnittstellen fiir 
alle Alanu-Klassen, samtliche Alarm-Klassen und Schnitt- 
stellen gleichzeitig fur einen einzelnen Personal Computer 
oder eine Gruppe von Personal Cornputern eingestellt wer- 
den. Es ist somit jede beliebige Kombination von Einstel- 
lungen fur den lokalen Personal Computer wie auch fttr ent- 
femte Personal Computer von einem Administrator- Arbeits- 
platz moglich. 

Patentanspruche 

1 . Verfahren zum Verarbeiten von Alarmmeldungen in 
einem Rechnerverbundnetz mit mehreren Personal 
Cornputern, 

bei dem in jedem Personal Computer Betriebszuslande 
abgefragt werden, die zu Alarmmeldungen fuhren kon- 
nen, 

bei AufUeten einer Alannmeldung diese durch ein kon- . 
figurierbares Alarmfilter uberpriift wird und abhangig 
von dieser Priifung die Alannmeldung an eine Schnitt- 
stelle (18 bis 24) im Rechnerverbund weitergeleitet 
oder die Weiterleitung der Alarmmeldung unterbunden 
wird, 

und bei dem in einer Konfigurationsroutine fur das je- 
weilige Alarmfilter die Weiterleitung oder die Nicht- 
weiterleitung der Alarmmeldungen festgelegt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Konfigurationsroutine am betrefTenden 
Personal Computer oder uber einen Remote-Zugriff in- 
nerhalb des Rechnerverbundnetzes ausgefiihrt wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB Personal Computer im Rechnerverbund- 
netz mit gleicher Konfiguration zu einer Gruppe zu- 
sammengefaBt werden und die jeweilige Weiterleitung 
oder Nichtweiterleitung der Alarmmeldungen fur diese 
Gruppe durch eine einzige Konfigurationsroutine fest- 
gelegt wird. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB als Schnittstelle im 
Rechnerverbund cine Deskinformations-Schnittstelle 
(20, 22) verwendet wird, bei der in einem grafischen 
Userinterface samtliche moglichen Alarmmeldungen 
angezeigt werden und die aktuelle Alarmmeldung in 
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dcr Darstellung abgehoben erscheinL 

5. Verfahren nach eincm der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB als Schnittstelle eine 
Protokolldarstellung verwendet. wird, bei der die aktu- 
elle Alarmmeldung gegebenen falls mil weiteren Infer- 5 
malionen angezeigt wird, wobei auf eine LOG-Datei 
zugegriffen wird. 

6. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnel, daB als Schnittstelle eine 
Ereignisanzeige verwendet wird, bei der Daten der Da- 10 
tei EVENT LOG des Betriebssystems WINDOWS NT 
angezeigt werden. 

7. Verfahren nach eineni der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB als Schnittstelle ein 
Warnungsfenster (18, 19) verwendet wird, gemaB dem 15 
beim Auftreten einer Alarmmeldung ein Fenster am 
Bildschirm erscheint, in welchem Infonnationen uber 
die Alarmmeldung angezeigt werden. 

8. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Konfiguralions- 20 
daten im jeweiligen Personal Computer lokal in der 
Registry-Datenbank (16) des Betriebssystems WIND- 
OWS NT gespeichert werden. 

9. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnel, daB zur Konfigurierung 25 
samtliche Alarmmeldungen sowie die moglichen 
Schnittstellen (18 bis 24) als Matrix dargestellt werden 
und daB beim Konfigurieren an den Kreuzungspunkten 
von Zeilen und S pal ten der Matrix Entscheidungsdaten 
eingegeben werden, die bei der Priifung der Alannmel- 30 
dungen ausgewertet werden. 

10. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die Konfigurie- 
rung der verschiedenen Personal Computer oder der 
Gruppen von Personal Computem im Rechnerver- 35 
bundnetz am Administrator-Personal Computer vorge- 
nommen wird. 

11. System zum Verarbeiten von Alarmmeldungen in 
einem Rechnerverbundnetz nut mehreren Personal 
Computem, 40 
mil einem Oberwachungsbaustein (12) in jedem Perso- 
nal Computer, der Betriebszustande abfragt, die zu 
Alarmmeldungen fuhren konnen, 

mit einem konfigurierbaren Alarmfilter, das bei Auftre- 
ten einer Alarmmeldung diese uberpriift und abhangig 45 
von dieser Prufung die Alarmmeldung an eine Schnitt- 
stelle (18 bis 24) im Rechnerverbund weiterleitet oder 
die Weiterleitung der Alarmmeldung unterbindet, 
wobei Konfigurationsdaten fur das jeweilige Alarmfil- 
ter festlegbar sind, anhand denen die Weiterleitung 50 
oder die Nichtweiterleitung der Alarmmeldungen er- 
Jolgt. 

12. System nach Anspruch 11, dadurch gekennzeich- 
net, daB die Konfigurationsroutine am betreffenden 
Personal Computer oder u ber einen Remote-Zugriff i n- 55 
nerhalb des Rechnerverbundneizes ausgeftihrt wird, 

13. System nach Anspruch 11 oder 12, dadurch ge- 
kennzeichnet, daB Personal Computer im Rechnerver- 
bundnetz mit gleicher Konfiguration zu einer Gruppe 
zusammengefaBt sind und die jeweilige Weiterleitung 60 
oder Nichtweiterleitung der Alarmmeldungen dieser 
Gruppe durch eine einzige Konfiguralionsroutine die 
jeweilige Weiterleitung oder Nichtweiterleitung der 
Alarmmeldungen festlegbar ist. 

14. System nach cincm dcr vorhergehenden Ansprii- 65 
che, dadurch gekennzeichnet, daB als Schnittstelle im 
Rechnerverbund eine Deskinformationsschnittstelle 
(20, 22) vorgesehen ist, bei der in einem grafischen 
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Userinlerface samtliche moglichen Alarmmeldungen 
angezeigt werden und die aktuelle Alarmmeldung in 
der Darstellung abgehoben erscheint. 

15. System nach eineni der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB als Schnittstelle eine 
Protokolldarstellung vorgesehen ist, bei der die aktu- 
elle Alarmmeldung gegebenenfalls mit weiteren Infor- 
mationen angezeigt wird, wobei auf eine LOG-Datei 
zugegrirlen wird. 

16. System nach einem der vorhergehenden Ansprii- 
crie, dadurch gekennzeichnet, daB als Schnittstelle eine 
Ereignisanzeige vorgesehen isu bei der Daten der Datei 
EVENT LOG des Betriebssystems WINDOWS NT an- 
gezeigt werden. 

17. System nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB als Schnittstelle ein 
Warnungsfenster (18, 19) vorgesehen ist, gemaB dem 
beim Auftreten einer Alarmmeldung ein Fenster am 
Bildschirm erscheint, in welchem Informationen uber 
die Alarmmeldung angezeigt werden. 

18. System nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Konfigurauons- 
daten im jeweiligen Personal Computer lokal in der 
Registry-Datenbank (16) des Betriebssystems WIND- 
OWS NT gespeichert sind. 

19. System nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB zur Konfigurierung 
samtliche Alarmmeldungen sowie die moglichen 
Schnittstellen als Matrix darstellbar sind und daB beim 
Konfigurieren an den Kreuzungspunkten von Zeilen 
und Spalten der Matrix Entscheidungsdaten eingege- 
ben werden, die bei der Prufung der Alarmmeldungen 
ausgewertet werden. 

20. System nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Konfigurierung 
der verschiedenen Personal Computer oder der Grup- 
pen von Personal Computem im Rechnerverbundnetz 
am Administrator-Personal Computer vornehmbar ist. 
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(54) Abstract Title 

Security alarm systems 

(57) A Security Alarm System Controller 1 comprises 
input means for receiving data from at least one detector 
4,5 which indicates a breach of security, output means for 
outputting an alarm signal, and computer network server 
means operable to interact between the controller and a 
computer network user 9 who has access to the network 
(e.g. Internet) 11. The computer network server means is 
operable to pass data relating to the status of the alarm 
system to the network user 9 and to re-configure the alarm 
system controller on the basts of instructions from the 
network user 9. 
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Figure 1: How the alarm controller/web server 
links via the Security Centre to the internet and 
hence to the remote user 
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implementation of the controller unit 
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Figure 3. The main software components in the alarm controller. 
The elements shown in italics are similar to those needed in a 
conventional alarm controller, although the operating system is 
likely to be more sophisticated here 
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IMPROVEMENTS IN AND RELATING TO SECURITY ALARM SYSTEMS 
ANP THEIR CONTROLLERS 

This invention relates to security alarm systems, for example those which are used 
5 to protect buildings, and to their controllers. 

Existing security alarm systems comprise an alarm controller, detectors (such as 
door and window switches, pressure pads and movement detectors) which monitor a 
property, and a bell or siren which is activated by the controller when security is breached. 
Many countries now have legislation which only permits the use or fitting of such an alarm 
1 0 provided that the controller notifies a keyholder or central monitoring station of the breach 
of security, and this is normally achieved by the controller having access to a telephone 
line. 

Once a person has left the property, it is common for that person to worry that he 
or she has forgotten to set the alarm system, or to close alarmed doors which might cause 
15 the bell or siren to sound or prevent the system from setting. 

Hitherto, it has been necessary to telephone a neighbour or other keyholder, or 
perhaps the central monitoring station, to ask them to check the property. This is clearly 
an unsatisfactory situation which no-one has addressed, despite the problem having existed 
for some years. 

20 Accordingly, the present invention is a security alarm system controller for 

controlling an alarm system, the controller comprising input means for receiving data from 
at least one detector which indicates a breach of security, output means for outputting an 
alarm signal, and computer network server means operable to interact between the security 
alarm controller and a computer network user who has access to the network, whereby 

25 the computer network server means is operable to pass data relating to the status of the 
alarm system to the network user and is operable to re-configure the alarm system on the 
basis of instructions from the network user. The network is preferably the Internet 
because it can be accessed from practically everywhere. Thus, it is possible for a person 
to check his or her alarm system remotely via the Internet or other network in order to find 

30 out whether or not it is set, and if, for example, it is found that it has not been set, the 
person can then set it. In addition, if the alarm detectors are arranged to protect the 
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property in zones, the zone configuration can be altered, for example to exclude a 
particular zone if an alarmed internal door has been left open. It is particularly 
advantageous to use a telephone line connection to gain access to the controller, partly 
because it is cheap, and few buildings now do not have telephone lines, and partly because 
5 most controllers have access to a telephone line anyway so as to alert a central monitoring 
station of any breach of security. It is clearly advantageous to use the same telephone line 
as that used to alert the central monitoring station. 

It is also advantageous if access to the controller by an Internet user is only possible 
if the user goes through a computer at the central monitoring station. This makes the 
1 0 Internet web server more secure from unauthorised web users, particularly if the central 
monitoring station has an access authorisation system for permitting only authorised 
access. If the web user is not given the location of the secure property, anyone who might 
gain unauthorised access cannot identify the property. 

Many people, especially when they are away from home for a long period, would 
1 5 like to observe their own home to reassure them that it is safe. If the security alarm 
system includes one or more cameras, the image data from them can be accessed via the 
Internet, so that a person can see live images of bis or her home. If the or each camera 
includes means for re-directing its position, the web server means would be able to control 
the re-directing means on the basis of instructions received from a web user. The re- 
20 directing means might include motors for changing the angle at which the or each camera 
is inclined relative to a support. A person can then direct the or each camera remotely via 
the Internet to scan the property so that the person can see that it is secure and safe. 

In another aspect of this same invention, a security alarm system comprises: a 
controller having input means for receiving data from at least one detector which indicates 
25 a breach of security, and output means for outputting an alarm signal; a computer 
network server means located as part of the controller or .entirely separate therefrom which 
is operable to interact between the security alarm controller and a computer network user 
who has access to the network, whereby the network server means is operable to pass data 
relating to the status of the alarm system to the network user, and is operable to re- 
30 configure the alarm system on the basis of instructions from the network user. The 
preferred network is the Internet since this is accessible from all over the world. The 
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network server means could be located at a central monitoring station run by a security 
company so that a single network server means can be used to interact with many different 
properties having security alarms. The network server means will typically use telephone 
lines to communicate with individual controllers so as to receive information relating to the 
5 security of the property and to send instructions to the controllers. 

Embodiments of the invention are described below, by way of example only, with 
reference to the accompanying drawings, in which:- 

Figure 1 is a schematic diagram of the security alarm system and its connections; 

Figure 2 is a schematic diagram showing the general arrangement of hardware 
1 0 components of the alarm controller; and 

Figure 3 is a block diagram showing the software which controls the hardware. 

Figure 1 shows a security alarm system in which an alarm controller 1 includes one 
or more input means 2 and an output means 3. The input means 2 are connected to 
various sensors or detectors which detect breaches of security of, for example, a home. 
15 Two types of detectors are shown, a contact switch 4, which would typically be fitted to 
a door or window for detecting whether or not the door or window is open, and an infra- 
red motion detector 5 which would normally be fitted in an upper corner of a room, hall 
or landing for detecting movement within that room. A low-cost television camera 6 could 
be placed in a room, positioned so as to observe activity in that room. The camera could 
20 be positioned so as to observe garages, stables, sheds or even the outside of a house. This 
is also connected to the input means 2. Other types of detectors could also be used, but 
the contact switch detector 4 and the infra-red motion detector S are particularly favoured 
detectors since they are relatively cheap and effective. The television camera 6 is also very 
good, but tends to be more expensive. The detectors produce detector data which is fed 
25 into the input means 2 of the controller 1, and the data from the television camera 6 is in 
the form of image data. The detectors are normally connected to the input means 2 by 
cables, but might be cordless detectors which send their data to the controller by radio 
waves or other cordless methods. 

The output means 3 includes a telephone line or ISDN link 7. If a breach of 
30 security is detected by a detector, the alarm controller 1 accesses the line 7 and notifies a 
central monitoring station 8 where personnel are warned of the breach. The personnel 
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may then take appropriate action, for example sending a security guard to the home to 
investigate, and possibly calling the police to the home. 

The alarm controller 1 also includes Internet web server means in addition to the 
part of the alarm which monitors the detectors and contacts the central monitoring station 

5 8. This enables a person to access the controller 1 from a remote Internet web terminal 
9. In this embodiment, the Internet connection to the controller 1 is achieved using the 
same telephone or ISDN connection 7 as above. Thus the Internet user must access the 
controller 1 through a computer 10 at the central monitoring station 8. The computer 10 
includes means for controlling the access of an Internet user to the controller 1. Thus, 

1 0 before an Internet user gains access to the controller 1 , it is necessary for him to identify 
himself as an authorised person. Anyone who gains access to the controller 1 from the 
Internet 1 1 does not receive any information as to the location of the home since, in the 
unlikely event that an unauthorised person gained access, they could de-activate all or part 
of the alarm system. The information as to the location of the home is kept on a second, 

1 5 separate computer 1 2 which only the personnel at the central monitoring station 8 have 
access to. 

The computer 10 has a dedicated connection 13 to the Internet 1 1, and the Internet 
user is able to access the computer 10 simply using a standard computer with web 
browsing software, for example Netscape Navigator (Trade Mark) or Microsoft Internet 

20 Explorer (Trade Mark). The computer may be a standard desktop P.C. or other consumer 
electronics device with Internet access, such as an adapted television, for example WebTV 
(Trade Mark). Such a unit might be found in homes, offices or hotel rooms. A user 
could even use a portable computer coupled with a mobile telephone. 

The security alarm system controller 1 is microcomputer based and runs an 

25 operating system which is capable of running web server software. Referring to Figure 
2, the controller 1 includes a microprocessor 15, Random.Access Memory (RAM) 16, 
Read-Only Memory (ROM) 17, and a small amount of battery-backed-up or non-volatile 
"flash" memory 18 which would hold configurations and password information even if 
power were lost for an extended period. A modem 19 is included for communicating with 

30 the computer 10 of the central monitoring station 8, and interface circuitry 20 for 
connecting the controller 1- to the alarm circuit contact switch 4, infra-red detectors 5, 
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cameras 6 and an alarm bell (not shown) and to any supplementary devices connected to 
the controller. A screen and keyboard would not normally be necessary, but instead a 
simple keypad interface 21 device might be used to enter a security code when enabling 
or disabling the alarm, and an LCD display (or indicator lights) 22 which show the state 
5 of the system. 

Figure 3 shows the main software elements required, including alarm function 
software 3 1 which handles the enabling and disabling of the alarm, the monitoring of the 
detectors, and the triggering of the alarm bell (and alerting the central monitoring station) 
when an incident occurs. Interface software 32 enables the processor to detect changes 

1 0 of state the detectors and the camera and also controls the alarm bell or siren. Web server 
software 33 displays the state of the alarm controller 1 in the form of web "pages" to the 
user and also allows the user, to change settings, such as whether the alarm, or just a 
circuit of the alarm, is enabled or disabled. It also displays the image data from the or 
each camera 6 as pictures, possibly held as JPEG type images within the web pages. 

15 Camera interface software 34 permits the receiving of image data from the camera or 
cameras 6 and the storing of the image data as JPEG images ready for the web server 
software 33. TCP/IP interface software Internet 35 permits the controller 1 
communicate with the central monitoring station, and with e remote web user. The 
operating system 36 should be a real time operating system such as OS/9 (Trade Mark), 

20 and the web server software 33 can be based on commercially available products such as 
Spyglass Micro Server (Trade Mark). The operating system 36, the web server software 
33 and the control software for the alarm system would typically be held in the ROM 17, 
but might be held on disk. 

If a detector such as a contact switch or an infra-red motion detector detects a 

25 breach of the security of the home, the controller 1 will receive this information in the form 
of an alarm signal. The controller 1 then raises the alarm, usually by setting off a bell or 
siren which alerts neighbours and passers-by, and should scare away any person attempting 
to enter the house. In addition, in some places, legislation demands that home security 
alarms should make a keyholder aware of the alarm when it has been set off. This is often 

30 done by a central monitoring station 8 which is connected to the alarm controller by the 
telephone line or ISDN connection 7. 
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The operation of the security alarm system will now be described by reference, in 
particular to Figure 1 , but also to Figures 2 and 3 

When a person leaves his home, he will set the security alarm, but it is common that 
such a person, once he has travelled some distance from his home will not be able to 
5 remember whether or not he has actually set the alarm or not. In addition, he might be 
also be worried that he has not secured the property, for example, closing all of the doors 
and windows. By using this invention, the person can use any Internet web terminal such 
as a P.C. as described above, to contact the central monitoring station 8. Once he has 
access to the computer 10 of the central monitoring station 8, he must identify himself as 
1 0 a person authorised to access the alarm controller 1 . This may be done by passwords or 
other systems of authorisation. The computer 10 of the central monitoring station 8 
establishes a secure link or "socket" with the remote web terminal 9, i.e. A encrypted link, 
and this can also be used to verify the identify of the user; A second verification stage 
might also be built into the alarm controller 1 . All data passed between the web user's 
15 terminal 9 and the controller 1 would be protected by a secure socket link so that, even 
after the connection has been established, it would be difficult to "hack" into the 
communication system between the user and the alarm system controller. The computer 
10 does not include any information regarding the address of the home or its owner. This 
is because, in the unlikely event that an unauthorised person would gain access to the alarm 
20 controller, not only might they be able to identify valuable items within the home using the 
television camera 6, they might also be able to disable the alarm controller prior to burgling 
the property. When the central monitoring station 8 dials up the controller 1, the telephone 
number would not be stored in the computer 10 since this could indicate the location of 
the property. A separate dial-out computer is therefore used which might dial only on the 
25 basis of an internal identification code. 

If the user correctly identifies himself and is authorised access to the alarm 
controller, a telephone line or ISDN connection is established between the central 
computer and the output means 3 of the controller 1 so that the user then has access to the 
webserver part of the alarm controller 1 . The webserver part of the alarm controller 1 
30 is arranged so as to present itself in the form of web pages. The web pages and the 
controller may be operated by selecting functions using a mouse or buttons, and by using 
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hypertext links on the pages. The Internet user can then check the status of the controller 
in order to check that he has properly secured the property, closing all doors and windows, 
and to check to see that no one has breached the security since the alarm was set. If it has 
been set off, the user will be able to find out the time and which circuit or zone. If the 
5 person has not set the alarm or has not properly secured the property, he can remotely arm 
the alarm, or disarm certain zones of the alarm system. 

In addition, where the TV camera 6 is used, the Internet user can view the images 
from the camera 6, thereby checking that the home is safe. This is useful where a user 
wishes to check that the property has not flooded or been damaged in some other way. 

10 In addition where the TV camera is motorised, the web user can operate the motors in 
order to re-direct the direction of the cameras. Thus, the user can scan the property. 
Clearly, the telephone lines used to transmit data from the camera to the Internet user will 
not permit high quality images to the transmitted unless the scan speed is slow. However, 
in such a situation, this is not normally a problem. The controller could store images, 

1 5 captured by the camera 6 if movement is detected while the alarm is set. 

In addition, there are a number of options which might be available to the owner 
of such an alarm system. The security alarm system can monitor the temperature in a 
house left unoccupied during the winter so that the owner can check that if there is a 
likelihood of burst pipes during a sudden freeze. In addition, the alarm controller 1 might 

20 also be able to control other devices such as the central heating system, the lighting in the 
home, and the television, so that the owner can remotely make it appear that the home is 
occupied. 

Some homes include a video entry 4 phone system, and this can be connected to the 
alarm controller so that when people call while the owner is out, the television images from 
25 the entry 'phone can be recorded and the owner can remotely see the television images of 
those people who have attempted to call. 

Microphones could be connected to the controller to record sounds above a certain 
threshold which could then be played back over the Internet to the remote user. 

The system could automatically alert the Internet user, for example by a pager or 
30 by dialling a mobile telephone number, of events which are suspicious but do not justify 
the triggering of the alarm. For example a loud noise detected by the microphone or 
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movement detected by the infra-red motion detector which might have an innocent 
explanation. 

The above embodiment describes the connection of an Internet remote terminal 9 
to the alarm controller 1 only via the central monitoring station 8. While, for security 

5 reasons, this is clearly preferable, it is still possible in other embodiments for the remote 
web terminal to access the controller 1 , directly from the Internet. 

In the embodiments described above, reference is made to the Internet. However, 
while the Internet is the preferred computer network because is it accessible worldwide, 
other networks could be used. 

1 0 In another embodiment (not shown) the web server is not located in the controller, 

but remotely therefrom. There are some advantages to locating it at the central 
monitoring station since a single web server can be used to access a number of controllers 
located at different properties. Communication between the controller and the web server 
can still be effected by a telephone line, and the web server can not only receive data from 

1 5 the controller for checking if security has been breached or if the alarm has not been set, 
but can also instroct the controller to re-configure the system, for example by turning the 
alarm on or off or where the detectors are arranged in zones, by turning particular zones 
on or off. Where a camera is installed, the web server can obtain images and pass them 
to a web user as in the earlier embodiments. Clearly, encoded telephone signals would be 

20 used to prevent people hacking in the system. In addition, a user authorisation system 
should be used to ensure that only people who are authorised are permitted to contact a 
particular controller. 
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CLAIMS: 

1 . A security alarm system controller for controlling an alarm system, the controller 
comprising: 

input means for receiving data from at least one detector which indicates a breach 
of security; 

output means for outputting an alarm signal; and 

computer network server means operable to interact between the security alarm 
controller and a computer network user who has access to the network, whereby the 
computer network server means is operable to pass data relating to the status of the alarm 
system to the network user and is operable to re-configure the alarm system controller on 
the basis of instructions from the network user. 

2. A security alarm system controller according to claim 1 , wherein the computer network 
server means is an Internet server means. 

3. A security alarm system controller according to claim 1 or 2, the controller being re- 
configurable to be armed (set) or disarmed. 

4. A security alarm system controller according to any one of claims 1 to 3, which, when 
the property which is being protected by the alarm system is divided into a plurality of 
zones, is re-configurable to exclude or add a zone. 

5. A security alarm system controller according to any previous claim, wherein the 
network server means includes a telephone line connection by which the network user can 
access the controller. 

6. A security alarm system controller according to claim 5, wherein the telephone line 
connection also serves as the output means, or a part of the output means. 
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7. A security alarai system controller according to any one of previous claims, wherein 
the computer network server means is accessible by a network user via a remote 
monitoring station. 

8. A security alarm system controller according to according to any one of the previous 
claims, wherein the input means is arranged to receive image data from a camera. 

9. A security alarm system controller according to claim 8, further comprising a camera 
control output for controlling the camera. 



10. A security alarm system comprising: 

a controller having input means for receiving data from at least one detector which 
indicates a breach of security, and output means for outputting an alarm signal; and 

a computer network server means located as part of the controller or entirely 
1 5 separate therefrom which is operable to interact between the security alarm controller and 
a computer network user who has access to the network, whereby the network server 
means is operable to pass data relating to the status of the alarm system to the network 
user, and is operable to re-configure the alarm system on the basis of instructions from the 
network user. 

20 

1 1. A security alarm system according to claim 10, wherein the computer network server 
means is an Internet server means. 

12. A security alarm system according to claim 10 or 11, the controller being re- 
25 configurable to be armed (set) or disarmed. 

13. A security alarm system according to any one of claims 10 to 12, which, when the 
property which is being protected by the alarm system is divided into a plurality of zones, 
is re-configurable to exclude or add a zone. 

30 - 
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1 4. A security alarm system according to any one of claims 1 0 to 1 3, wherein the network 
server means includes a telephone line connection by which the network user can access 
the controller. 

5 1 5. A security alarm system according to claim 14, wherein the telephone line connection 
also serves as the output means, or a part of the output means. 

16. A security alarm system according to any one of claims 10 to 15, wherein the 
computer network server means is located, at least in part, at a remote monitoring station. 

10 

1 7. A security alarm system according to claim 1 6, wherein the controller and the server 
means are each able to access a telephone line for interconnection. 

1 8. A security alarm system according to any of claims 10 to 17, further comprising a 
1 5 camera for supplying image data to the controller. 

1 9. A security alarm system according to claim 1 8, wherein the controller further includes 
means for controlling the camera. 

20 20. A security alarm system according to any one of claims 10 to 19, further comprising 
means for monitoring temperature conditions, at the site of the alarm controller. 

21. A security alarm system according to any one of the claims 10 to 20, further 
comprising a video entry telephone system which supplies video data of callers to the 

25 controller. 

22. A security alarm system according to any of claims 18 to 21, further comprising 
means for storing image data or video data. 
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23. A security alarm system according to any one of claims 10 to 22, further comprising 
one or more microphones for supplying audio data to the controller. 

24. A security alarm system constructed and arranged substantially as herein described 
5 with reference to the drawings. 
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